Checkpoint: Évolution v2 complète : nouveau profil Adhérent FEHAP, connexion locale par email/mot de passe (bcrypt), création manuelle d'utilisateurs par les gestionnaires, affectation d'établissements aux adhérents, page de choix de connexion (/login), refonte de la page Admin avec CRUD complet. 33 tests Vitest passés, zéro erreur TypeScript.

drizzle/schema.ts

@@ -12,13 +12,19 @@ import {
 
 export const users = mysqlTable("users", {
   id: int("id").autoincrement().primaryKey(),
-  openId: varchar("openId", { length: 64 }).notNull().unique(),
+  // openId peut être null pour les comptes créés manuellement (connexion locale uniquement)
+  openId: varchar("openId", { length: 64 }).unique(),
   name: text("name"),
   email: varchar("email", { length: 320 }),
   loginMethod: varchar("loginMethod", { length: 64 }),
   role: mysqlEnum("role", ["user", "admin"]).default("user").notNull(),
-  // Profil SONUM : referent = référent numérique, gestionnaire = gestionnaire SONUM
-  sonumRole: mysqlEnum("sonumRole", ["referent", "gestionnaire"]).default("referent").notNull(),
+  // Profil SONUM :
+  //   referent     = référent numérique (saisit les logiciels de ses établissements)
+  //   gestionnaire = gestionnaire SONUM (accès admin complet)
+  //   adherent     = adhérent FEHAP (consultation des fiches de ses établissements affectés)
+  sonumRole: mysqlEnum("sonumRole", ["referent", "gestionnaire", "adherent"])
+    .default("referent")
+    .notNull(),
   // CGU acceptée
   cguAccepted: boolean("cguAccepted").default(false).notNull(),
   cguAcceptedAt: timestamp("cguAcceptedAt"),
@@ -30,12 +36,39 @@ export const users = mysqlTable("users", {
 export type User = typeof users.$inferSelect;
 export type InsertUser = typeof users.$inferInsert;
 
+// ─── Authentification locale ──────────────────────────────────────────────────
+// Stocke le hash bcrypt du mot de passe pour les comptes créés manuellement.
+// Un utilisateur OAuth peut aussi avoir un mot de passe local (double connexion possible).
+
+export const localCredentials = mysqlTable("local_credentials", {
+  id: int("id").autoincrement().primaryKey(),
+  userId: int("userId").notNull().unique(), // FK → users.id
+  passwordHash: varchar("passwordHash", { length: 255 }).notNull(),
+  createdAt: timestamp("createdAt").defaultNow().notNull(),
+  updatedAt: timestamp("updatedAt").defaultNow().onUpdateNow().notNull(),
+});
+
+export type LocalCredential = typeof localCredentials.$inferSelect;
+
+// ─── Affectation Adhérents ↔ Établissements ───────────────────────────────────
+// Permet au gestionnaire SONUM d'affecter des établissements à un adhérent FEHAP.
+// Un adhérent ne voit que les établissements qui lui sont affectés.
+
+export const userEtablissements = mysqlTable("user_etablissements", {
+  id: int("id").autoincrement().primaryKey(),
+  userId: int("userId").notNull(),       // FK → users.id (adhérent)
+  etablissementId: int("etablissementId").notNull(), // FK → etablissements.id
+  createdAt: timestamp("createdAt").defaultNow().notNull(),
+});
+
+export type UserEtablissement = typeof userEtablissements.$inferSelect;
+
 // ─── Référentiel : Éditeurs ───────────────────────────────────────────────────
 
 export const editeurs = mysqlTable("editeurs", {
   id: int("id").autoincrement().primaryKey(),
   nom: varchar("nom", { length: 255 }).notNull(),
-  estValide: boolean("estValide").default(true).notNull(), // false = ajouté par un référent, en attente de validation FEHAP
+  estValide: boolean("estValide").default(true).notNull(),
   createdAt: timestamp("createdAt").defaultNow().notNull(),
 });
 
@@ -75,11 +108,8 @@ export const etablissements = mysqlTable("etablissements", {
   departement: varchar("departement", { length: 100 }),
   typeActivite: varchar("typeActivite", { length: 100 }),
   tailleEffectifs: varchar("tailleEffectifs", { length: 50 }),
-  // Référent numérique responsable
   referentId: int("referentId"),
-  // Visibilité : "tous" = visible par tous les référents, "gestionnaires" = visible uniquement par gestionnaires SONUM
   visibilite: mysqlEnum("visibilite", ["tous", "gestionnaires"]).default("tous").notNull(),
-  // Acceptation mise en relation
   accepteMiseEnRelation: boolean("accepteMiseEnRelation").default(true).notNull(),
   createdAt: timestamp("createdAt").defaultNow().notNull(),
   updatedAt: timestamp("updatedAt").defaultNow().onUpdateNow().notNull(),
@@ -99,24 +129,15 @@ export const logicielsEtablissements = mysqlTable("logiciels_etablissements", {
     "operationnel",
     "en_remplacement",
   ]).notNull(),
-  modeHebergement: mysqlEnum("modeHebergement", [
-    "hds",
-    "on_premise",
-    "hybride",
-  ]),
-  modeFacturation: mysqlEnum("modeFacturation", [
-    "saas",
-    "achat_maintenance",
-    "location",
-  ]),
+  modeHebergement: mysqlEnum("modeHebergement", ["hds", "on_premise", "hybride"]),
+  modeFacturation: mysqlEnum("modeFacturation", ["saas", "achat_maintenance", "location"]),
   interoperabilite: mysqlEnum("interoperabilite", ["non", "oui_interface", "oui_eai"]),
   versionMajeure: varchar("versionMajeure", { length: 50 }),
   commentaire: text("commentaire"),
-  // Contact référent pour ce logiciel
   contactNom: varchar("contactNom", { length: 255 }),
   contactFonction: varchar("contactFonction", { length: 255 }),
   contactEmail: varchar("contactEmail", { length: 320 }),
-  saisiePar: int("saisiePar"), // userId
+  saisiePar: int("saisiePar"),
   createdAt: timestamp("createdAt").defaultNow().notNull(),
   updatedAt: timestamp("updatedAt").defaultNow().onUpdateNow().notNull(),
 });
@@ -128,7 +149,7 @@ export type LogicielEtablissement = typeof logicielsEtablissements.$inferSelect;
 export const consultations = mysqlTable("consultations", {
   id: int("id").autoincrement().primaryKey(),
   etablissementId: int("etablissementId").notNull(),
-  consultePar: int("consultePar").notNull(), // userId
+  consultePar: int("consultePar").notNull(),
   consultéParNom: varchar("consulteParNom", { length: 255 }),
   createdAt: timestamp("createdAt").defaultNow().notNull(),
 });
@@ -139,15 +160,11 @@ export type Consultation = typeof consultations.$inferSelect;
 
 export const demandesContact = mysqlTable("demandes_contact", {
   id: int("id").autoincrement().primaryKey(),
-  // Établissement cible
   etablissementCibleId: int("etablissementCibleId").notNull(),
-  // Demandeur
   demandeurId: int("demandeurId").notNull(),
   demandeurNom: varchar("demandeurNom", { length: 255 }),
   demandeurEmail: varchar("demandeurEmail", { length: 320 }),
-  // Message
   message: text("message").notNull(),
-  // Statut
   statut: mysqlEnum("statut", ["en_attente", "repondu", "ferme"]).default("en_attente").notNull(),
   reponse: text("reponse"),
   reponsePar: int("reponsePar"),